В SlowMist рассказали о северокорейских хакерах

1976

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BiyaPay запустила бессрочный контракт OPENAIUSDT перед IPO OpenAI

BiyaPay открыла торговлю бессрочным контрактом OPENAIUSDT в рамках пред-IPO: базовый актив привязан к PBC группы OpenAI (OPENAI), предполагаемое количество акций — около 1 миллиарда. В день официального IPO OpenAI этот Pre-IPO контракт переведут в стандартный бессрочный контракт TradFi.

BNB вырос более чем на 5% на фоне сообщений о запуске Binance торговли акциями США

После публикации Fortune о том, что Binance планирует запустить торговлю акциями американских компаний, курс BNB на короткое время подскочил более чем на 5%. Сейчас BNB торгуется около $722.

CoinShares: из фондов цифровых активов за неделю вывели $1,67 млрд — второй крупнейший отток в 2026 году

CoinShares сообщила, что за прошлую неделю из глобальных инвестпродуктов на цифровые активы вывели $1,67 млрд, и это уже третий отток подряд. За последние три недели суммарный отток достиг $4,21 млрд, а активы под управлением снизились со $148 млрд до $141 млрд на фоне снижения аппетита к риску из-за ситуации на Ближнем Востоке, несмотря на эффект от CLARITY Act в США. Больше всего средств ушло из продуктов на BTC ($1,438 млрд) и ETH ($257 млн), при этом на США пришлось $1,63 млрд оттока, а приток среди альткоинов сохранили XRP ($20,3 млн), HYPE ($10,8 млн) и NEAR ($7,6 млн).

Binance добавит торговлю акциями США и готовит запуск токенизированных акций

Binance развивает стратегию Super App и планирует запустить торговлю акциями американских компаний. Также платформа готовит запуск токенизированных акций, сообщает Fortune.

Yours Innovation получила одобрение на IPO на китайской бирже STAR Market

Комитет по листингу Шанхайской фондовой биржи на 31-м заседании в 2026 году одобрил первичное публичное размещение акций Yushu Technology Co., Ltd. на площадке STAR Market. Заявка компании признана соответствующей требованиям к выпуску, листингу и раскрытию информации.